Vulnérabilités exploitées
Craft CMS
4 vulnérabilités de Craft CMS dans le catalogue KEV de la CISA : celles pour lesquelles l'agence américaine de cybersécurité dispose de preuves d'exploitation lors d'attaques réelles.
Dans le catalogue4
12 derniers mois1
Campagnes de rançongiciel0
Dernier ajout20 mars 2026
Les vulnérabilités4
- 20 mars 2026CVE-2025-32432Craft CMSCraft CMS Code Injection Vulnerability
- 2 juin 2025CVE-2025-35939Craft CMSCraft CMS External Control of Assumed-Immutable Web Parameter Vulnerability
- 2 juin 2025CVE-2024-56145Craft CMSCraft CMS Code Injection Vulnerability
- 20 février 2025CVE-2025-23209Craft CMSCraft CMS Code Injection Vulnerability
Données : catalogue Known Exploited Vulnerabilities (KEV) de la CISA, dernier ajout le 4 novembre 2026.
Le catalogue ne recense que les vulnérabilités dont l'exploitation est prouvée, pas toutes celles de l'éditeur.
Des alertes uniquement sur vos produits
Avec My Defence, vous recevez alertes et briefings uniquement sur les produits que vous utilisez, y compris ceux de Craft CMS.